❌

Vue normale

Reçu — 20 juillet 2026 ⏭

Linux : Astuce simple

✇Liens en vrac de sebsauvage
20 juillet 2026 à 07:25
À force d'années, votre répertoire /home contient sans doute une quantité invraisemblable de fichiers inutiles, sans doute même venant d'applications que vous n'utilisez plus. Même sans aller jusqu'à des solutions d'isolement genre firejail/bubblewrap, on peut cantonner simplement une application à son répertoire fin qu'elle n'aille pas placarder ses fichiers partout dans votre $HOME.
Pour cela, créez juste un répertoire pour cette application, et mettez dedans un script pour la lancer:

#!/bin/env bash
mkdir -p ./home 2>/dev/null
export HOME="$(readlink -f ./home)"
/usr/bin/monapplication

Au lieu de placer ses fichiers dans votre $HOME, elle écrira ses fichiers uniquement dans le sous-répertoire "home"
C'est trivial mais généralement suffisant pour éviter que le bordel se répande.

Notez que cela peut également être utile pour déplacer l'application avec toutes ses données, sur un autre compte ou une autre machine, ou encore pour sauvegarder d'un coup les données de l'application.
(Permalink)
Reçu — 19 juillet 2026 ⏭

CS RIN - Steam Underground • View topic - A Hypervisor(-less) Denuvo bypass for Linux

✇Liens en vrac de sebsauvage
19 juillet 2026 à 07:43
Sous le coude : des malades ont porté l'hyperviseur DenuvOwO sous Linux.
JE NE VOUS RECOMMANDE PAS DU TOUT DE L'INSTALLER.
Mais je salue la prouesse technique de cette monstruosité.

(Les hyperviseurs sont un moyen de faire tourner les jeux protégés par Denuvo tel quel, sans avoir à faire sauter ce DRM dans le jeu.)
(Permalink)
Reçu — 15 juillet 2026 ⏭
Reçu — 14 juillet 2026 ⏭

Linux Foundation's Latest Foray Is To Standardize Internet-Native Payments For AI Agents

✇Slashdot
Par : BeauHD
14 juillet 2026 à 19:00
Today, the Linux Foundation launched the x402 Foundation to standardize internet-native payments for AI agents, APIs, and applications, based on Coinbase's contributed x402 protocol. Backed by companies including AWS, American Express, Cloudflare, Google, Mastercard, Stripe, and Visa, the effort aims to make payments work directly over HTTP (assuming users are comfortable letting AI agents handle financial transactions). "The whole idea is to give agents access to money and, through that financial independence, improve their set of capabilities to pretty much anything on the internet," Lincoln Murr, Coinbase's AI product lead, told CNBC last month when the company announced the protocol. "In the 2010s, every internet company dealt with the transition from desktop and web into a mobile environment. And now in the late 2020s, we're seeing the exact same thing happen where agents are going to be the new primary economic actors on the internet."

Read more of this story at Slashdot.

Reçu — 10 juillet 2026 ⏭
Reçu — 9 juillet 2026 ⏭

Divorce dans l'open source : pourquoi TUXEDO OS abandonne Ubuntu (et pour qui)

✇Liens en vrac de sebsauvage
9 juillet 2026 à 09:27
C'est carrément pas déconnant de passer d'Ubuntu à Debian comme base.
D'ailleurs c'est aussi pour ça que Linux Mint a aussi une version basée sur Debian (LMDE) en plus de celle basée sur Ubuntu. Actuellement Linux Mint vire toutes les merdes d'Ubuntu (snaps, etc.) mais jusqu'à quand ce genre de chose est tenable ?
(Permalink)

« L’équipe n’a pas hésité à lui faire confiance » : exclu d’un chat, il sabote toute une distribution Linux

✇Numerama.com - Magazine
Par : Amine Baba Aissa
9 juillet 2026 à 09:10

Dans un communiqué publié le 8 juillet 2026, les mainteneurs d'OpenMandriva ont dénoncé une tentative de sabotage de leur distribution Linux. Ils pointent directement du doigt un ancien contributeur, qui aurait agi par représailles après l'exclusion d'un proche du projet.

Reçu — 8 juillet 2026 ⏭

GitHub - qxnode/luks-deadman: USB kill switch + dead man's switch for Linux server: automatic LUKS header wipe on USB disconnection or operator inactivity. · GitHub

✇Liens en vrac de sebsauvage
8 juillet 2026 à 13:36
Un ensemble d'outils pour protéger de manière défensive les données d'un serveur.
- USB: Si vous retirez la clé USB de l'ordinateur, les clés LUKS sont écrasées et l'ordinateur rebooté (ce qui équivaut à reformater les disques puisque les données sont indéchiffrables sans les clés).
- Dead man switch : Si vous n'envoyez pas un signal de vie à un service toutes les 24 heures, même effet: Écrasement des clés LUKS et redémarrage.

C'est un peu comme dans les films d'espionnage quand vous ne voulez pas que vos données tombent entre de mauvaises mains.
(Permalink)

Elle dormait depuis 16 ans dans le cœur de la virtualisation Linux : on vous explique, pas à pas, la faille « Januscape »

✇Numerama.com - Magazine
Par : Amine Baba Aissa
8 juillet 2026 à 11:15

Une vulnérabilité découverte par un chercheur en sécurité permet à n'importe quelle machine virtuelle louée sur un cloud d'aller compromettre le serveur physique qui l'héberge. Elle traîne dans le noyau Linux depuis 2010.

Reçu — 5 juillet 2026 ⏭

Ask Slashdot: Which Apps Aren't Available on Linux?

✇Slashdot
Par : EditorDavid
5 juillet 2026 à 19:54
Have you ever needed a Linux application which only exists in the Windows world? Long-time Slashdot reader BrendaEM writes: Windows does have a lot of useful app (but smaller than "power apps"). Some of these are closed source, some are open, but they're not all available in Linux yet. My list would have to contain Gimp Tookit versions of: IrfanView image manager, which I think is unequaled in Linux (though it does work to some extent under Wine). I also miss the full version of 7-Zip, because of its better compression settings, which File-Roller does not provide, though the Linux port p7zip is available (though unnoticed by common distributions). Lastly, I think that Notepad++ would be a good addition to Linux. That last one drew some pushback from long-time Slashdot reader jesco. "If there's one area where Linux shines, then it's the availability of high-quality text editors. Last time I looked Kate was still pretty nice, and there's Emacs, Vim and Neovim" if you're partial to command lines. But are there any daily-drive apps you still find yourself needing? Share your own thoughts in the comments. Which apps aren't available on Linux?

Read more of this story at Slashdot.

Reçu — 4 juillet 2026 ⏭

WinePortable / GEProtonPortable [Wiki de sebsauvage.net]

✇Liens en vrac de sebsauvage
4 juillet 2026 à 09:11
Nouvelle version de GEProtonPortable, basée sur GE-Proton 11.1.

Rappel : GEProtonPortable vous permet de faire fonctionner les jeux Windows sous Linux avec le minimum d'effort:
1) Décompresser GEProtonPortable
2) Copiez vos jeux Windows dedans
3) Lancez explorer.sh
(Permalink)
Reçu — 28 juin 2026 ⏭

Kernel Recipes 2026 – 13e édition : c'est reparti !

✇LinuxFr.org : les dépêches
Par : Anne · Benoît Sibaud · palm123 · bobble bubble
28 juin 2026 à 08:28

Nous sommes fiers de vous annoncer la 13ᵉ édition de Kernel Recipes. Elle aura lieu du 21 au 23 septembre 2026 à Paris, à la Fondation Biermans-Lapôtre, 9A boulevard Jourdan dans le 14ᵉ, RER Cité universitaire. Comme les années précédentes, une vingtaine d’interventions autour du fonctionnement de la communauté, des outils, de Rust, de la sécurité… et, pour la première fois (mais de façon raisonnée), de l’IA appliquée au développement noyau.

Le parrain de cette édition : Jonathan Corbet

Cette année, nous avons l’immense honneur d’accueillir Jonathan Corbet en tant que parrain de l’édition. Rédacteur en chef de LWN.net et observateur privilégié du développement du noyau depuis des décennies, il a participé grandement à la construction du programme – autant dire que l’édition s’annonce très bien !

Logo

Les conférences : variées, avec un peu d’IA, du Rust, de la sécurité, des outils…

Le programme mêle, comme d’habitude, mainteneurs historiques et nouvelles têtes :

  • Steven Rostedt revient sur les coulisses peu glorieuses des futex (Futex: The good, the bad and the ugly! (mostly ugly)) ;
  • côté Rust, Miguel Ojeda fait le point sur Rust for Linux et Danilo Krummrich (Red Hat, fondateur du driver Nova pour GPU NVIDIA) détaille comment imposer à la compilation les règles de cycle de vie des drivers ;
  • côté sécurité, Marta Rybczynska se demande si Linux est enfin secure by default, et Greg Kroah-Hartman abordera la sécurité à l’ère des LLM ;
  • côté outils, on retrouve Patrick Steinhardt (GitLab) sur l’actualité de Git, Konstantin Ryabitsev sur l’infrastructure kernel.org, et Matthieu Baerts sur MPTCP ;
  • côté ordonnancement et mémoire, SeongJae Park présente DAMOS, Changwoo Min et Gavin Guo (Igalia) parlent de leur ordonnanceur BPF LAVD, Victor Laforet (Inria) de verrouillage et ordonnancement, et Roman Guschchin de la gestion mémoire des cgroups ;
  • et bien sûr, Martin Uecker, Arnd Bergmann, Detlev Casanova (Collabora) et d’autres viendront compléter ce menu copieux.

Et la fameuse touche IA, justement : oui, le sujet est au programme cette année, mais on est resté raisonnable :

  • Greg Kroah-Hartman, « You are holding it wrong! » : comment obtenir d’un LLM un correctif de bug réellement valide, ce qui marche, ce qui ne marche pas, et pourquoi la plupart des gens s’y prennent mal ;
  • Roman Guschchin, The Sashiko review system : un système de revue de patchs assisté par IA, conçu spécifiquement pour le noyau, qui aurait détecté plus de la moitié des bugs dans un corpus de 1000 correctifs historiques ayant pourtant passé la revue humaine.

Deux conférences, une seule vraie question : à quoi ressemble l’outillage assisté par IA quand il se confronte à la rigueur du développement noyau ?

Comme chaque année, Kernel Recipes organise ses enchères caritatives ! Cette année, nous avons souhaité mettre à nouveau en lumière le travail de la Software Freedom Conservancy. Bradley Kühn interviendra sur ce sujet le 22 septembre, juste avant le lancement des enchères.

Dans la salle

Frank sera bien sûr de la partie pour croquer sur le fait les orateurs et oratrices, mais aussi participants, perpétuant une tradition désormais incontournable de la conférence.

Notre mascotte est en train de se faire une beauté et devrait apparaître prochainement dans de nouveaux habits.

Mascotte

Sponsors

La conférence ne pourrait pas avoir lieu sans nos sponsors. Ils nous supportent en 2026 : Meta, ARM, PremDay, Jump Trading, HaProxy, Igalia, Collabora et d’autres à venir très bientôt.

Commentaires : voir le flux Atom ouvrir dans le navigateur

Reçu — 27 juin 2026 ⏭
Reçu — 22 juin 2026 ⏭

Why Drawing Tablet Brands Won't Collaborate on Linux FLOSS Drivers - David Revoy

✇Liens en vrac de sebsauvage
22 juin 2026 à 14:36
Et ben on ne peut pas dire que les fabricants de tablette collaborent vraiment pour faire tourner leur matériel sous Linux.
(Certes sous Linux la plupart des packages dédié à la gestion des tablettes portent le nom d'une marque - Wacom - ce qui refroidit les concurrents.)
C'est quand même du gâchis.
(Permalink)

Someone Forked systemd Over Its New Birth Date Field

✇Slashdot
Par : EditorDavid
22 juin 2026 à 01:48
The blog Linuxiac reports: A new systemd fork has appeared with a specific purpose: removing systemd's recently added support for storing a user's birth date in JSON user records. The fork, called Liberated systemd, published its first tagged release as v261 shortly after the official systemd 261 release. In other words, the fork follows upstream systemd while reverting the change that added the new optional birthDate field. Importantly, this is not a new init system, a wider redesign of systemd, or a general-purpose alternative to the upstream project. Its stated purpose is to remain close to upstream systemd while removing what the author describes as "surveillance enablement"... The author recommends testing the fork in a virtual machine before using it on real hardware and warns nightly builds are more likely to be unstable than named releases.

Read more of this story at Slashdot.

Reçu — 21 juin 2026 ⏭

After Six Years Of Work and Over 360 Patches, Linux 7.2 Finally Removes Bug-Prone strncpy

✇Slashdot
Par : EditorDavid
21 juin 2026 à 18:12
Tech Times reports: Linux 7.2's merge window closed out a cleanup campaign on Friday that most kernel developers had stopped expecting to see end: the complete removal of strncpy(), a C string-copy function that the kernel's own documentation labels "actively dangerous," from every subsystem, driver, and architecture-specific file in the kernel source tree. The merge landed June 20, 2026. After around 362 commits spread across six years of incremental work, no call site using the function remained, and the function itself — including the last per-CPU-architecture optimized implementations — was struck from the source. The removal matters beyond housekeeping. strncpy() is a persistent source of a specific class of memory error: kernel buffers that contain sensitive data can leak bytes past an unterminated string boundary, a pattern that enables memory disclosure vulnerabilities. Eliminating the function from the tree removes that entire class from the kernel's attack surface — and, critically, makes strncpy() unavailable to any future contributor, turning a best-practice suggestion into an enforced policy. Phoronix notes it's replaced by five different functions: In place of strncpy, Linux kernel code should use strscpy() for NUL terminated destinations, strscpy_pad() for NUl-terminated destinations with zero-padding, strtomem_pad() for non-NUL-terminated fixed-width fields, memcpy_and_pad() for bounded copies with explicit padding, or memcpy() for known-length memory copies. "The reason five functions were needed," explains Tech Times, "is that different parts of the kernel were using strncpy() for five semantically distinct memory operations — each with a different intent, different termination requirement, and different padding behavior. " The original function obscured all of those differences under a single ambiguous name. The 362-commit campaign to replace it was, in effect, a codebase-wide audit that forced every call site to declare its actual intent in code That is an engineering outcome with lasting value: the kernel's string-handling semantics are now explicit where they were previously implicit, and future maintainers can read a function name and understand what a copy operation actually does.

Read more of this story at Slashdot.

Reçu — 16 juin 2026 ⏭
Reçu — 13 juin 2026 ⏭
❌